Residual Risk

Definitions

European Definitions

ENISA

ENISA uses the ISO definition, see below.

Other International Definitions

UNDRR

The risk that remains in unmanaged form, even when effective disaster risk reduction measures are in place, and for which emergency response and recovery capacities must be maintained.

According to UNISDR, the presence of residual risk implies a continuing need to develop and support effective capacities for emergency services, preparedness,response and recovery together with socio-economic policies such as safety nets and risk transfer mechanisms.

Risque résiduel: Les risques qui restent non gérés même si l’efficacité des mesures de réduction des risques de catastrophe est en place, et pour lesquels les interventions d’urgence et les capacités de récupération doivent être maintenues.

Остаточный риск: Риск, который не поддается управлению даже после эффективной реализации мер по снижению риска, для противодействия которому необходимо сохранять потенциал реагирования и восстановления.

Riesgo residual: El riesgo que todavía no se ha gestionado, aún cuando existan medidas eficaces para la reducción del riesgo de desastres y para los cuales se debe mantener las capacidades de respuesta de emergencia y de recuperación.

المخاطر المتبقية : المخاطر التي لم يتم التحكم بها حتى بعد تطبيق الإجراءات الفعالة للحد من مخاطر الكوارث، والتي يجب المحافظة معها على قدرات الاستجابة والتعافي في حالات الطوارئ.

Risiko Residual: Risiko yang tetap ada dalam bentuk yang tidak bisa dikelola, meskipun sudah ada langkahlangkah pengurangan risiko bencana yang efektif, dan yang mengharuskan tetap dijaganya kapasitas respons keadaan darurat dan pemulihan.

Sisa Risiko: Risiko yang tertinggal dalam bentuk yang tidak diuruskan, walaupun tindakan pengurangan risiko bencana dilaksanakan, dan oleh sebab itu, respon kecemasan serta kapasiti pemulihan perlu dikekalkan.

Mga Labing (Tirang) Peligro: Ang nalalabing peligro sa di-napamahalaang anyo (porma), kahit na mayruong mga hakbang sa pagbabawas ng peligro ng kalamidad, ay pagkakalooban pa rin ng pangkagipitang pagtugon at ang mga kakayahan sa pagrekober ay mamantinihin.

残余风险 - 即使有效的减少灾害风险措施已经到位却仍然以无管控形式存在并需要维持 应急反应和复原能力的灾害风险。

ه خطرپذيري باقيمانده
خطرپذيري كه به صورت مديريت نشده باقي مي ماند، حتي در زماني كه اقدامات مربوط به كاهش خطرپذيري
بحران به طور موثر و در جاي خود بكار روند و در اين موارد بايد واكنش در شرايط اضطراري و ظرفيت هاي
بازتواني مد نظر قرار گيرد.

National Definitions

Argentina

Riesgo residual: El riesgo que todavía no se ha gestionado, aun cuando existan medidas eficaces para la reducción del riesgo de desastres y para los cuales se debe mantener las capacidades de respuesta de emergencia y de recuperación.

Australia

Residual risk: The remaining level of risk after any risk treatments have been implemented.

Belgium

Restrisico’s zijn de risico’s die blijven bestaan na de risicobehandeling of, anders gezegd, nadat beschermingsmaatregelen werden ingevoerd.

Canada

Residual risk: The likelihood and impact of a threat that remains after security controls are implemented.

Risque résiduel: Le degré de probabilité et les répercussions potentielles d'une menace qui subsistent après la mise en application des contrôles de sécurité.

Residual risk: risk that remains after implementing risk mitigation measures.

Risque résiduel: risque qui subsiste après l’application de mesures d’atténuation du risque.

Risque résiduel: risque qui subsiste après la mise en œuvre de mesures de réduction des conséquences et des fréquences d’occurrence des accidents potentiels.

Colombia

Riesgo Residual: Remanente después del Tratamiento del Riesgo. (GTC137 2011). Es aquel que permanece aún después de desarrolladas las acciones de tratamiento del riesgo.

Capacidad total de riesgo que una organización está dispuesta a aceptar, tolerar o asumir en cualquier momento dado.

Czech Republic

Zbytkové riziko: Riziko, které zůstává i po aplikaci příslušných opatření.

Residual risk is the risk remaining even after an application of the appropriate measures.

Japan

残存リスク: 対策が適用された後に残るリスク.

The risk that remains after countermeasures have been applied.

Luxembourg

Risque résiduel: Risque subsistant après le traitement des risques.

Philippines

Residual Risk: The remaining potential risk after all IT security measures are applied.

Residual Risk: The level of risk that remains after all efforts to mitigate and eliminate risk have been made.

Portugal

[Definição]Risco Residual: Risco que permanece após terem sido aplicadas medidas de segurança, dado que não é possível neutralizar todas as ameaças nem eliminar todas as vulnerabilidades.

Switzerland

Restrisiko bezeichnet das Risiko, das nach Realisierung aller vorgesehenen Sicherheitsmassnahmen weiterhin verbleibt.

On entend par « risque résiduel » le risque qui subsiste une fois que toutes les mesures de sécurité prévues ont été mises en oeuvre.

È il rischio che rimane dopo l'adozione di tutte le misure di sicurezza previste.

United States

DHS

Residual risk is risk that remains after risk management measures have been implemented.

NIST

The potential for the occurrence of an adverse event after adjusting for the impact of all in-place safeguards. (from: NIST SP 800-16)

The remaining potential risk after all IT security measures are applied. (from: NIST SP 800-16)

There is a Residual risk associated with each threat.

Standard Definition

IETF

The portion of an original risk or set of risks that remain after countermeasures have been applied.

ISO/IEC 27000:2014 and ISO 31000:2009

Residual risk is the risk remaining after risk treatment.

• Residual risk can contain unidentified risk.
• Residual risk can also be known as “retained risk”.
  

See also

• Risk